Marka Tescili, UDRP ve Alan Adı İhtilafları

Marka, Alan Adı ve Hukuk: Birlikte Planlamak Neden Önemli?

Markanızın çevrimiçi görünürlüğünde alan adınızın (domain) önemli bir yeri vardır. Bir yanda yıllarca emek verip oluşturduğunuz marka itibarı, diğer yanda bu markayı taşıyan .com, .com.tr veya diğer uzantılardaki alan adlarınız var. İşin can sıkıcı tarafı ise şu: Alan adları genellikle “ilk gelen alır” mantığıyla tahsis edilirken, marka hakları farklı kurallara göre belirlenir. Bu iki sistemin kesiştiği yerde ise UDRP şikayetleri, marka tescili ihtilafları ve alan adı davaları ortaya çıkabilir.

Teknik olarak iyi kurulmuş bir altyapı, yanlış seçilmiş veya korunmamış bir alan adından kaynaklanan itibar ve trafik kaybını tek başına önleyemez. Olası ihtilaflar arasında bir rakibin markanıza benzeyen bir alan adını kötüye kullanması veya eski bir çalışanın şirket adını taşıyan domain üzerinde hak iddia etmesi bulunur. Marka tescili, UDRP sürecinde haklarınızı belgelemenizi kolaylaştırır. Tescilsiz markaya dayanılıyorsa, ibarenin tüketiciler tarafından sizin mal veya hizmetlerinizi ayırt eden bir işaret olarak tanındığını gösteren kullanım, satış, reklam veya kamuoyu tanınırlığı delilleri gerekir; yalnızca uzun süredir kullanıldığını söylemek yeterli değildir.

Bu yazıda, marka tescili ile alan adlarının hukuki ilişkisini, UDRP sürecinin nasıl çalıştığını, .tr uzantılı alan adlarında nelerin farklı olduğunu ve alan adlarınızı pratik olarak nasıl koruyabileceğinizi adım adım ele alacağız. Amacımız, teknik ekiplerin ve iş sahiplerinin birlikte değerlendirebileceği uygulanabilir bir yol haritası sunmak. Bu rehber genel bilgilendirme amaçlıdır; somut uyuşmazlıklarda uygulanacak hukuk ve güncel başvuru kuralları hukuk danışmanıyla değerlendirilmelidir.

Marka Tescili Nedir, Alan Adlarıyla İlişkisi Nasıl Kurulur?

Marka tescili, bir işletmenin mal veya hizmetlerini ayırt eden kelime, logo ya da başka bir işaret için belirli bir koruma kapsamı oluşturur. Türkiye’de başvurular Türk Patent ve Marka Kurumu (TÜRKPATENT) üzerinden yürütülür. 6769 sayılı Sınai Mülkiyet Kanunu’nun 7. maddesi, koşulları sağlandığında aynı veya karıştırılma ihtimali doğuran benzer işaretlerin izinsiz kullanımının önlenmesini isteme hakkını düzenler. Türkiye’deki tanınmışlık nedeniyle haksız yarar, itibar zararı veya ayırt edici karakterin zedelenmesi söz konusu olduğunda koruma farklı mal ve hizmetlere de uzanabilir. Sınıf numarası tek başına sınırı belirlemez: Kanun’un 11. maddesine göre aynı sınıfta olmak benzerlik, farklı sınıfta olmak da benzemezlik karinesi değildir.

Alan adı ise bambaşka bir dünyadan gelir: Uzantıya göre uygulanabilen ICANN politikalarına, kayıt operatörlerinin (registry) ve kayıt firmalarının (registrar) kurallarına bağlı olarak, genellikle “önce kim başvurursa o alır” prensibiyle tahsis edilir. Yani siz Türkiye’de markayı 2015’te tescil etmiş olsanız bile, 2012’de bir başkası markaniz.com alan adını almışsa, durum hemen otomatik olarak sizin lehinize çözülmez. UDRP’de mevcut sahibin alan adını edinim tarihi ile marka hakkının doğduğu tarih karşılaştırılır; marka hakkı tescilden önce kullanımla doğmuş olabilir. Aynı sahibin olağan yenilemesi, üçüncü kişiden yeni edinimle eş tutulmaz. Burada devreye UDRP gibi uyuşmazlık çözüm mekanizmaları ve ulusal mahkeme süreçleri girer.

Özetle:

• Marka tescili size tescilin geçerli olduğu ülkede, kapsadığı mal ve hizmetler bakımından marka üzerinde hukuki hak sağlar.
• Alan adı kaydı size belirli bir uzantıda (TLD) teknik kullanım hakkı sağlar.
• Bu ikisi çatıştığında, hangi tarafın haklı olduğuna marka hukuku ve alan adı politikaları birlikte karar verir.

Bu nedenle sağlıklı bir stratejide; marka uygunluk araştırması, tescil başvurusu ve ilgili uzantılardaki alan adı kayıtları birlikte planlanmalıdır. Uygun alan adlarının alınmasını marka tescilinin tamamlanmasına kadar ertelemek, bu adların başkalarınca kaydedilmesi riskini artırabilir.

Alan Adı İhtilaflarına Örnek Senaryolar

Alan adı ihtilaflarını birkaç örnek senaryo üzerinden ele alabiliriz. Bunları netleştirmek, hangi durumda hangi yola başvurmanız gerektiğini anlamayı kolaylaştırır.

1. Klasik Cybersquatting (Marka Avcılığı)

Bir kişi veya şirketin, marka hakkınız bulunan bir ibareyle aynı veya karıştırılacak kadar benzer bir alan adını, markanızı bilerek hedefleyip size yüksek bedelle satmak amacıyla kaydetmesi cybersquatting örneği olabilir. Örneğin:

• Markanız ÖrnekSoft ise, üçüncü bir kişinin orneksoft.com veya ornek-soft.com gibi domainler alıp satışa koyması,
• Alan adını markanıza hakaret içeren versiyonlarla birleştirip reklam geliri elde etmeye çalışması,
• Domaini boş sayfaya yönlendirip yüksek fiyattan satmak istemesi,

bu davranışlar markayı hedefleme ve haksız kazanç amacı gibi koşullarla birlikte UDRP kapsamında kötü niyet (bad faith) emaresi olabilir. Bir alan adının satışa sunulması, boş tutulması veya eleştiri içermesi tek başına kötü niyeti kanıtlamaz; somut kullanım bağlamı ve diğer UDRP koşulları da değerlendirilir. Gerçek eleştiri veya hayran siteleri meşru menfaati destekleyebilir; ancak alan adının kendisi resmî bağlantı izlenimi yaratıyorsa sitedeki açıklama bunu otomatik olarak gidermez. Markayla birebir aynı adlar ve yanıltıcı yazım varyasyonları özellikle bu açıdan incelenir.

2. Typo-Squatting (Yazım Hatası Üzerinden Trafik Çalma)

Burada amaç, kullanıcıların yazım hatalarından faydalanmaktır. Örnek olarak “dchost.com” alan adını ele alalım; başkalarının şu tarz domainler alması:

• dc-host.com,
• dhcost.com (harflerin yerini değiştirme),
• dch0st.com (o harfi yerine 0 kullanımı),

kullanıcı trafiğinin bir kısmını kendine çekmek amacıyla yapılmış olabilir. Eğer bu domainler reklam sayfasına, rakip sitelere veya phishing içeriklerine yönlendiriliyorsa, hem hukuken hem de güvenlik açısından ciddi bir risk söz konusudur.

3. Eski Domain’lerin Yakalanması ve Marka Çakışması

Kimi zaman marka sahibi şirket, ana alan adının süresini uzatmayı unutur ve domain düşer. Bu noktada üçüncü şahıslar alan adını hızlıca yakalayıp satışa koyabiliyor veya kendi projelerinde kullanabiliyor. Bu sürecin teknik tarafını alan adı yaşam döngüsü ve düşen domain yakalama rehberimizde detaylıca anlatmıştık.

Burada kritik soru şu: Eski domaininiz artık başkası adına kayıtlıysa, marka tesciliniz size otomatik geri dönüş hakkı verir mi? Cevap: Hayır, otomatik vermez. Ancak UDRP yoluyla geri alma için marka hakkınızın yanı sıra alan adının markayla aynı veya karıştırılacak kadar benzer olduğunu, karşı tarafın hak veya meşru menfaatinin bulunmadığını ve alan adının kötü niyetle tescil edilip kullanıldığını göstermeniz gerekir. Yerel mahkeme yollarının koşulları ise uygulanacak hukuka bağlıdır. Geri alma şansının ne kadar güçlü olduğu ise, o alan adının yıllar içindeki kullanımı, sizin markanızı ne kadar önce ve ne kadar yoğun kullandığınız gibi detaylara bağlıdır.

4. İyi Niyetli Çakışmalar (İki Tarafın da Meşru Kullanımı)

Bazen de iki taraf da belirli ölçüde haklı olabilir. Örneğin siz Türkiye’de yazılım hizmeti için “Nova” markasını kullanırken, başka bir ülkede “Nova” isimli bir restoran zinciri, nova.com alan adını sizden çok önce almış olabilir. Her iki taraf da kendi alanında gayet meşru şekilde bu ibareyi kullanırken, alan adının kimde kalacağı sorusu gündeme gelir. Bu tarz durumlarda, UDRP panelleri “markaların ve alan adının kullanım bağlamını” çok dikkatli değerlendirir ve her zaman marka sahibinin lehine karar vermez.

UDRP Nedir? Alan Adı İhtilaflarında Nasıl Çalışır?

UDRP (Uniform Domain-Name Dispute-Resolution Policy), ICANN’in kabul ettiği, .com, .net, .org ve yeni genel üst seviye alan adlarını (gTLD) kapsayan bir uyuşmazlık çözüm politikasıdır. Bazı ülke kodlu uzantılar da bunu benimsemiştir; her ccTLD için aynı prosedür varsayılamaz. UDRP, açık cybersquatting vakaları için idari bir yol sunar. Mahkeme yerine seçilmesi süre ve maliyeti azaltabilir; toplam ücret, vekillik giderleri ve süre dosyaya göre değerlendirilmelidir. Esas koşullar ICANN UDRP politikasında yer alır.

UDRP kapsamına giren bir alan adıyla ilgili şikayette başarıya ulaşmak için, marka sahibi olarak üç temel unsuru birlikte ispatlamanız gerekir:

• Şikayet konusu alan adının, markanızla aynı veya karıştırılacak kadar benzer olması,
• Karşı tarafın, bu alan adı üzerinde hiçbir hak veya meşru menfaate sahip olmaması,
• Alan adının kötü niyetle (bad faith) tescil edilmesi ve kullanılması.

Üç unsurun tamamı delillerle desteklenmelidir. İlk unsurda karşılaştırma alan adı ile marka arasındadır; markanın kayıtlı olduğu ülke veya mal/hizmet sınıfı tek başına bu benzerlik testini ortadan kaldırmaz. Bu ayrıntılar, kullanım bağlamı ve tarihlerle birlikte ikinci ve üçüncü unsurlar bakımından önem taşıyabilir. Dosyada örneğin şu belgeler bulunabilir:

• Marka tescil belgeleriniz,
• Alan adının kayıt geçmişine ilişkin WHOIS/RDAP kayıtları ve mevcut sahibin edinim tarihini destekleyen belgeler; ilk oluşturulma tarihi, mevcut sahibin edinim tarihiyle aynı olmayabilir,
• Alan adının yönlendirildiği web sitesinin ekran görüntüleri,
• Taraflar arasındaki e-posta yazışmaları (örneğin astronomik fiyat teklifleri),

Bu belgeler, panelin karar verirken dikkate alacağı önemli unsurlardır. ICANN politikalarındaki güncellemeleri, alan adı sahiplerini doğrudan etkileyen yönleriyle ayrı bir rehberde ele almıştık; UDRP ile çalışırken bu değişikliklerin güncel haline bakmanız her zaman faydalıdır.

UDRP Süreci Adım Adım Nasıl İşler?

UDRP başvuruları genellikle WIPO gibi akredite uyuşmazlık çözüm merkezleri üzerinden yürütülür. Genel akış şu şekildedir:

1. Ön analiz ve strateji: Elinizdeki marka tescilleri, kullanım geçmişiniz, karşı tarafın davranışları ve delil setiniz değerlendirilir. Bazı durumlarda öncesinde “ihtar mektubu” göndermek, bazen de doğrudan UDRP’ye başvurmak daha mantıklı olabilir.
2. Şikayet dosyasının hazırlanması: UDRP kurallarına uygun, markanızı ve hak iddianızı detaylı şekilde açıklayan bir şikayet metni hazırlanır. Deliller eklenir, istenen talep (alan adının size devri veya iptali) belirtilir.
3. Şikayetin bildirilmesi: Uyuşmazlık çözüm merkezi, alan adının kayıt firmasından (registrar) teknik ve idari bilgileri ister, ardından şikayeti alan adı sahibine resmi olarak iletir.
4. Cevap süreci: Karşı tarafın belli bir süre içinde cevap verme hakkı vardır. Cevap vermezse dosya mevcut delillere göre değerlendirilir; cevap verirse iki tarafın argümanları karşılaştırılır.
5. Panel atanması ve karar: Tek panelist veya üç panelistten oluşan bir heyet dosyayı inceler ve gerekçeli karar verir. Başvurudan karara kadar süreç, dosyanın koşullarına ve usuli uzatmalara göre değişebilir; WIPO, usuli sorun bulunmayan dosyalar için şikayeti almasından itibaren normalde yaklaşık iki ay belirtir. Bu, panelin tek başına inceleme süresi veya bağlayıcı bir sonuçlanma garantisi değildir.
6. Kararın uygulanması: Devir veya iptal kararını kayıt firması (registrar) uygular. Kayıt firması, uyuşmazlık çözüm merkezinin kararı kendisine bildirmesinden sonra kendi ana ofisinin bulunduğu yerde geçerli olan 10 iş günü bekler. Bu süre içinde karşı tarafın şikayetçinin başvuruda kabul ettiği “Mutual Jurisdiction” kapsamındaki mahkemede şikayetçiye karşı dava açtığını gösteren resmî belgeyi alırsa, kararın uygulanmasını UDRP’deki koşullar çerçevesinde askıya alır; yalnızca dava açma niyetinin bildirilmesi yeterli değildir.

Önemli bir nokta: UDRP, tazminat gibi parasal talepleri çözmek için tasarlanmamıştır; temel sonuç, alan adının devri veya iptalidir. Maddi zararlara ilişkin talepler için ulusal mahkemelere gitmek gerekir.

.tr Uzantılı Alan Adlarında Uyuşmazlıklar

Türkiye’de .com.tr, .net.tr ve .org.tr için uygulanan belgeye dayalı tahsis, TRABİS’in 14 Eylül 2022’de faaliyete geçmesiyle bu üç uzantıda belgesiz, “ilk gelen ilk alır” tahsisine dönüştü. Bu, bütün .tr uzantılarında belge koşullarının kaldırıldığı anlamına gelmez; belgeli ve belgesiz tahsis kategorileri birlikte bulunur. “Belgesiz” de kayıt sahibinin doğru kimlik ve iletişim bilgilerini vermesi yükümlülüğünü ortadan kaldırmaz. Marka sahipleri açısından pratik sonuçlar şunlardır:

• Marka tescili olmadan da belgesiz tahsise açık .tr alan adlarını kaydetmek mümkündür.
• Bu alan adları başkalarınca da kaydedilebildiğinden, marka araştırması ile uygun alan adlarının kaydını birlikte planlamak önemlidir.

.tr alan adlarında başvuru, yetkili Uyuşmazlık Çözüm Hizmet Sağlayıcıları üzerinden ulusal kurallara göre yapılır. Üç koşul birlikte değerlendirilir: alan adının başvuranın sahip olduğu veya ticarette kullandığı marka, ticaret unvanı, işletme adı ya da diğer tanıtıcı işaretle aynı veya benzer olması; kayıt sahibinin alan adıyla ilgili yasal bir hakkının ya da bağlantısının bulunmaması; alan adının kötü niyetle tahsis ettirilmesi veya kullanılması. UDRP’de ise üçüncü unsur kötü niyetli tescil ve kullanım gerektirir.

Geçiş kuralı da önemlidir: TRABİS öncesinde tahsis edilen alan adları için bu alternatif mekanizmaya başvurulamaz; ancak TRABİS faaliyete geçtikten sonra yenilenen bu alan adları için başvuru mümkündür. İlk tahsis ve sonraki yenileme tarihlerini kayıt kuruluşundan doğrulayın. Bu kural başvurunun kapsamını belirler; kötü niyeti veya başvurunun başarılı olacağını tek başına kanıtlamaz. Mahkemeye başvuru imkânı ayrıca değerlendirilir. Türkiye odaklı markalar için:

• Marka uygunluk araştırmasını, tescil başvurusunu ve alan adı kayıtlarını birlikte planlamanız,
• Tescilin tamamlanmasını beklemeden, kayıt koşullarını karşılayan ve başkalarının haklarını ihlal etmeyen uygun .tr alan adlarını kaydetmeniz,
• Mevcut .tr alan adlarınızın sahiplik ve yenileme bilgilerini düzenli takip etmeniz,

önleyici bir strateji oluşturmanıza yardımcı olur. Belgesiz tahsise açık uygun .tr alan adlarını kaydetmek için marka tescilinin tamamlanması ön koşul değildir; ancak alan adı kaydı da tek başına marka hakkı veya bir uyuşmazlıkta başarı garantisi sağlamaz.

Alan Adlarınızı Hukuki Olarak Korumak İçin Stratejik Yaklaşım

Marka ve alan adı ihtilaflarında en iyi sonuç, kriz çıktıktan sonra “en iyi avukatı bulmak”tan çok, krizi baştan strateji ve süreçle önlemekten geçiyor. Burada hem hukuki hem de teknik adımları kapsayan pratik bir kontrol listesi paylaşalım.

1. Marka Tescil Stratejisini Netleştirin

Markanızın sözel unsurunu korumak için, tescil koşullarını karşılıyorsa kelime markası başvurusunu da değerlendirin. UDRP’de alan adı ile marka karşılaştırılırken, şekil veya logo içeren markanın ayırt edilebilir sözel unsurları da dikkate alınabilir. Bu nedenle kelime markası tescili zorunlu değildir ve tek başına uyuşmazlığın sonucunu belirlemez; uygun tescil türünü marka danışmanınızla seçin. Sözel unsurları koruma dışında bırakılmış ya da yalnızca şekil unsuruyla ayırt edici olan markalar ayrıca değerlendirilir. Güncel değerlendirme çerçevesi WIPO Overview 3.1 içinde açıklanır.

• Önce mevcut ve planlanan iş alanlarınızı belirleyin.
• En kritik markalar için öncelikli olarak tescil başvurusu yapın.
• İlerleyen dönemde kullanmayı düşündüğünüz alt markalar, ürün isimleri için de bir yol haritası çıkarın.

Bu aşamada alan adı stratejisiyle paralel gitmek, tescil sonrası sürpriz yaşamamanız için önemli. Uluslararası açılım planlıyorsanız, farklı ülkelerdeki marka sınıflandırmalarını ve yerel riskleri dikkate almak gerekir.

2. Alan Adı Stratejisi: Sadece .com Değil, Mantıklı Bir Seçki

Alan adı seçiminde .com dışındaki uzantıları da sektör, hedef pazar, marka vizyonu ve bütçenize göre değerlendirmek yararlı olabilir. Bu konuyu daha geniş bir çerçevede alan adı stratejisi nasıl kurulur yazımızda incelemiştik.

Hukuki açıdan bakınca, şu yaklaşım çoğu zaman dengeli bir çözüm sunuyor:

• Çekirdek alan adları: Marka adınızla birebir aynı olan .com, .net, .org, .com.tr gibi en kritik uzantılar.
• Defansif kayıtlar: Bariz typo varyasyonları (.com yerine .co yazılması gibi) ve sık karıştırılan yazım biçimleri.
• Hedef pazar ccTLD’leri: Gerçekten faaliyet gösterdiğiniz veya kısa vadede gireceğiniz ülkelerin ülke kodlu uzantıları.

Burada amaç, tüm uzantıları “koleksiyon yapar gibi” toplamak değil; gerçekten tehdit oluşturabilecek kombinasyonları rasyonel bir listeye indirgemek.

3. Alan Adı Portföy Yönetimini Süreçleştirin

Onlarca, bazen yüzlerce alan adı olan şirketlerde asıl risk, hangi domain’in ne zaman biteceğinin, kime ait olduğunun ve nerede tutulduğunun tam bilinmemesidir. Bu karmaşa, marka tesciliniz olsa bile kritik bir domain’i kaybetmenize yol açabilir. Bu nedenle:

• Tüm domain’lerinizi bir envanter tablosunda toplayın (sahibi, kayıt firması, yenileme tarihi, uzantı vb.).
• Yenileme tarihleri için otomatik hatırlatma mekanizmaları kurun.
• Önemli alan adlarında otomatik yenileme (auto-renew) özelliğini açık tutun.

Bu konuyu operasyonel açıdan derinlemesine ele aldığımız alan adı portföy yönetimi rehberimize göz atmanız, pratik bir başlangıç sağlar.

4. Güvenlik Katmanlarını İhmal Etmeyin: Registrar Lock, DNSSEC, 2FA

Hukuki stratejiniz ne kadar güçlü olursa olsun, alan adlarınız hesap ele geçirilmesi ya da basit bir şifre ihlali ile kayboluyorsa, tüm emek boşa gidebilir. Bu yüzden:

• Alan adlarınız için Registrar Lock (transfer kilidi) özelliğini aktif tutun. Olağan transfer kilidi kayıt firmaları arası transferi sınırlar; DNS güncellemelerini veya hesabın ele geçirilmesini tek başına engellemez.
• Mümkün olan her yerde DNSSEC desteğini kullanın; bu, DNS kayıtlarınızın kriptografik olarak imzalanmasını sağlar.
• Alan adı panelinize girişte ve DCHost kontrol panelinizde, desteklendiği yerlerde iki faktörlü doğrulama (2FA) kullanın.

Bu başlıklar hakkında daha fazla bilgi için Alan Adı Güvenliği Rehberi yazımıza bakabilirsiniz. Hukuki koruma ile teknik güvenlik birbirini tamamlar; ancak transfer kilidi, DNSSEC ve 2FA, üçüncü kişilerin benzer alan adları kaydetmesini engellemez.

5. Ajans, Freelancer ve İş Ortaklarıyla Sözleşmeleri Netleştirin

Alan adının kimin adına kayıtlı olduğu ve kim tarafından yönetildiği net değilse sorun çıkabilir. Örneğin şu varsayımsal senaryoda:

• Web ajansı, alan adını kendi hesabı üzerinden alır ve yeniler.
• Yıllar sonra iş ilişkisi bozulduğunda, domain üzerinde fiili hakimiyet ajanstadır.

Önce sözleşme, ödeme, kayıt sahibi ve yetkilendirme belgeleri birlikte incelenmelidir. Ajansla veya eski çalışanla her sahiplik anlaşmazlığı cybersquatting sayılmaz; karmaşık sözleşme uyuşmazlıkları UDRP’nin dar kapsamını aşabilir. Sorunu önlemek için:

• Alan adları daima nihai marka sahibinin (şirketinizin) adına kayıtlı olsun.
• Ajans ve partnerlerle yaptığınız sözleşmelere, “alan adı üzerindeki hak ve yetkileri” açıkça yazın.
• DCHost paneliniz alt kullanıcı veya sınırlı erişim mekanizmaları sunuyorsa, ajans ve partnerlere yalnızca gerekli yetkileri bu yollarla verin.

6. İzleme ve Erken Müdahale: İhtar, UDRP ve Mahkeme Seçenekleri

Markanıza benzeyen yeni alan adlarını, düzenli olarak kontrol etmek iyi bir alışkanlıktır. Arama motoru uyarıları veya marka izleme servisleriyle yeni kayıtları kısmen izleyebilir; belirlediğiniz aday alan adlarının kayıt durumunu RDAP veya uzantının sunduğu WHOIS hizmetiyle sorgulayabilirsiniz. Şüpheli bir domain tespit ettiğinizde aşağıdaki seçenekleri olayın niteliğine göre değerlendirin; bunlar zorunlu bir işlem sırası değildir:

1. Durumu ve delilleri belgeleyin: Ekran görüntüleri, tarih damgası, erişilebilen RDAP/WHOIS kayıt bilgileri.
2. İhtar seçeneğini değerlendirin: İhtar, bazı uyuşmazlıkları başvuru yapmadan çözebilir; ancak deliller saklandıktan sonra, karşı tarafı önceden haberdar etmenin risklerini hukuki danışmanınızla değerlendirin.
3. UDRP veya .tr uyuşmazlık çözüm mekanizması: .com, .net gibi uzantılarda UDRP’yi, .tr uzantılarda ilgili ulusal mekanizmayı değerlendirin. Kötü niyet iddiası tek başına yeterli değildir; başvuru koşullarının tamamı incelenmelidir.
4. Mahkeme süreci: Markaya ağır saldırı, dolandırıcılık veya ciddi maddi zarar söz konusuysa, marka hukuku, haksız rekabet ve gerektiğinde diğer hukuki yolları danışmanınızla değerlendirin.

Burada önemli olan, çok geç kalmamak ve her adımı hukuki danışmanınızla birlikte kurgulamak. Kimlik avı gibi aktif kötüye kullanımda ilgili hosting veya kayıt kuruluşunun kötüye kullanım bildirim kanalına somut delilleri iletin; bu bildirim hukuki başvurunun yerine geçmez. Teknik ekibinizin sakladığı log’lar, DNS değişiklik geçmişi ve DCHost panelinizde mevcutsa erişebileceğiniz teknik kayıtlar, bu süreçlerde diğer delilleri destekleyebilir.

Teknik Altyapı Tarafında Dikkat Etmeniz Gerekenler

Marka ve alan adı ihtilaflarının hukuki boyutuna ek olarak, altyapı ve operasyon hataları alan adının kontrolünü kaybetme veya hizmetlerin kötüye kullanılması riskini artırabilir. Bu nedenle domain ve hosting güvenliğini birlikte planlamak önemlidir.

1. DNS Altyapınızı Güvenli ve Şeffaf Kurun

Alan adınızın hangi DNS sağlayıcısını kullandığı, hangi kayıtların aktif olduğu ve geçmişte ne değişiklikler yapıldığı; ihtilaf durumunda önemli deliller sunabilir. Örneğin phishing iddiasında:

• Hangi IP adresinin ne zaman tanımlandığı,
• MX (e-posta) kayıtlarınızın kime işaret ettiği,
• TXT kayıtlarınızda SPF/DKIM/DMARC yapılandırmanızın durumu,

olayın teknik akışını aydınlatabilir; ancak tek başına tarafların kimliğini, sorumluluğunu veya kötü niyetini kanıtlamaz. DNS kayıt tiplerini ve sık yapılan hataları, DNS kayıtları A’dan Z’ye rehberimizde detaylı anlattık; alan adı stratejinizin teknik ayağında bu bilgi seti hayati önemde.

2. DNSSEC ile DNS Manipülasyonuna Karşı Önlem

DNSSEC, alan adınızın DNS kayıtlarının kriptografik olarak imzalanmasını sağlayan bir güvenlik standardıdır. Doğru kurulmuş bir güven zinciri ve DNSSEC doğrulaması yapan bir çözümleyiciyle, sahte veya değiştirilmiş DNS yanıtlarının tespit edilip reddedilmesine yardımcı olur. DNS trafiğini şifrelemez ve meşru yönetim erişimiyle değiştirilip imzalanan kötü amaçlı kayıtları önlemez. Bu hem kullanıcı güvenliği hem de marka itibarı açısından kritik. DNSSEC nedir ve nasıl devreye alınır yazımız, bu noktada iyi bir teknik referans sunuyor.

Alan adınızın DNS hizmetinde DNSSEC desteği varsa bu özelliği güvenlik planınıza dahil edin. DNSSEC’in etkin olması, tüm makul güvenlik önlemlerinin alındığını veya bir alan adı uyuşmazlığında haklı olduğunuzu tek başına göstermez.

3. Uptime, Loglama ve Delil Saklama

Marka itibarına yönelik siber saldırılar, markanızı taklit eden alan adları veya ele geçirilmiş kendi sistemleriniz üzerinden yürütülebilir: yanıltıcı alt alan adları, zararlı içerik barındıran sunucular, kimlik avı amaçlı formlar… Kendi sistemlerinizdeki olayları incelemek için:

• Web sunucusu ve uygulama loglarınızın düzenli ve güvenli şekilde saklanması,
• CDN, WAF ve güvenlik duvarı loglarının merkezi bir yerde toplanması,
• Geriye dönük analiz yapmaya yetecek saklama sürelerinin belirlenmesi,

hem teknik incelemeyi hem de hukuki süreçleri kolaylaştırır. Hizmet sürekliliği için erişilebilirlik izlemeyi, kesinti uyarılarını ve yedekten geri dönüş planını da bu çalışmaya dahil edin; bu operasyonel önlemleri marka hakkını kanıtlayan belgelerden ayrı değerlendirin. DCHost üzerinde VPS veya dedicated sunucu kullanıyorsanız, log yönetimi ve yedekleme stratejinizi bu açıdan da planlamanızı öneririz.

Resmî web sitelerinizde geçerli TLS sertifikalarını ve yenileme takibini sağlayın. HSTS, tarayıcının alan adı için öğrendiği politika kapsamında HTTPS kullanımını zorunlu kılar; ilk bağlantıdan önce politika bilinmiyorsa koruma boşluğu vardır. Alt alanları kapsayan ayarları açmadan önce onların da HTTPS ile çalıştığını doğrulayın. HTTPS, HSTS ve DNSSEC, başka alan adlarında barındırılan kimlik avı kopyalarını ortadan kaldırmaz; kilit simgesi marka sahipliğinin kanıtı değildir.

DCHost ile Örnek Koruma Senaryoları

Teoriyi pratiğe bağlamak için, DCHost hizmetlerinden yararlanan işletmeler için iki varsayımsal koruma senaryosunu özetleyelim.

Senaryo 1: Büyüyen E-Ticaret Markası

Küçük başlayıp büyüyen bir e-ticaret markası düşünün. İlk yıl sadece markaadi.com ve temel bir hosting paketiyle işe başlıyor. İkinci yılın sonunda, sosyal medya kampanyaları ve SEO çalışmalarıyla ciddi trafik elde ediyor. Bu noktada:

• Rakipler, markaya benzeyen markaadi.net ve yazım hatalı varyasyonları almaya başlıyor.
• Bu domainlerden biri, kullanıcıları sahte indirim kampanyası sayfasına yönlendiriyor.

Böyle bir durumda izlenebilecek yol haritası:

1. Şüpheli domain’lerin herkese açık DNS kayıtlarının, ilgili URL’lerin ve tarihli ekran görüntülerinin kaydedilmesi; kendi sistemlerinizdeki ilgili trafik loglarının saklanması.
2. Marka tescil belgesi ve delillerle birlikte, ihtar veya koşulları uygunsa UDRP başvurusu seçeneklerinin hukuk danışmanıyla değerlendirilmesi.
3. Kendi altyapınız için DNSSEC, WAF ve ek güvenlik önlemlerinin değerlendirilmesi; DCHost hizmetinizdeki destek ve kapsamın doğrulanması. Bu adım, taklit domain’in kapatılmasına yönelik hukuki ve idari işlemlerden ayrıdır.
4. Gelecekte benzer saldırıları zorlaştırmak için defansif domain kayıtlarının yapılması.

Senaryo 2: SaaS Girişimi ve Uluslararası Açılım

Bir SaaS girişiminin Türkiye’de başarı yakaladıktan sonra Avrupa ve ABD pazarına açılmak istediğini varsayalım. Marka tescili Türkiye’de mevcut, ancak henüz diğer ülkelerde yok. Alan adı tarafında sadece markaadi.com ve markaadi.com.tr kayıtlı.

Büyüme planıyla birlikte atılması gereken adımlar:

• Hedef pazarlarda marka tescili planının yapılması.
• .com ile birlikte mantıklı birkaç gTLD ve ilgili ülke uzantılarının seçilmesi; kayıt koşulları ve DCHost üzerinden kayıt imkânı doğrulandıktan sonra uygun olanların kaydedilmesi.
• Kullanılan hizmetlerin desteğine göre kritik domain’lerde DNSSEC ve registrar lock, bunları yöneten hesaplarda ise 2FA gibi güvenlik önlemlerinin uygulanması.
• Alan adı portföyünün tek panelden yönetilebilir hale getirilmesi ve yenileme süreçlerinin otomatikleştirilmesi.

Bu adımlar, teknik ve hukuki risklerin daha düzenli yönetilmesine yardımcı olabilir. Olası uyuşmazlıklarda kullanılabilecek bir dosya için tescil ve kullanım belgeleri ile ilgili logların ayrıca saklanması gerekir; bunların delil değeri somut olaya bağlıdır.

Özet ve Yol Haritası: Hukuki ve Teknik Kalkanı Birlikte Kurun

Marka tescili, UDRP ve alan adı ihtilafları ilk bakışta karmaşık ve yorucu görünebilir. Ancak temele indirdiğimizde, aslında üç sade soruyu yönetiyoruz:

• Bu isim üzerinde hukuki hak kimde?
• Alan adı ne zaman, kim tarafından, hangi niyetle alınmış ve kullanılmış?
• Hukuki hakların korunmasına ek olarak, alan adlarının teknik güvenliği için hangi önlemler ve kayıt süreçleri gerekli?

Sağlam bir stratejinin omurgası şöyle özetlenebilir:

• Kritik markalarınızı zamanında ve doğru sınıflarda tescil ettirin.
• Marka stratejinize uygun, dengeli bir alan adı portföyü oluşturun.
• Registrar lock, DNSSEC, 2FA ve loglama gibi teknik önlemleri, DCHost hizmetinizdeki destek ve sorumluluk kapsamını doğrulayarak sistematik hale getirin.
• Alan adı portföyünüzü, yenileme ve sahiplik bilgileriyle birlikte düzenli yönetin.
• Şüpheli domainleri erken fark etmek için basit izleme mekanizmaları kurun ve kriz çıktığında net bir aksiyon planınız olsun.

Domain kaydı, DNS, hosting ve sunucu hizmetlerini planlarken teknik güvenlik ile hukuki korumayı ayrı ama birbirini tamamlayan süreçler olarak ele alın. Güvenli altyapı kullanımı, marka haklarına ve alan adının tescil ve kullanımına ilişkin delillerin yerini tutmaz.

Eğer marka tescilinizle uyumlu bir domain stratejisi kurmak, mevcut alan adı portföyünüzü gözden geçirmek veya kritik projelerinizi daha güvenli bir altyapıya taşımak istiyorsanız, DCHost üzerinden bizimle iletişime geçebilirsiniz. İhtiyaç duyduğunuz teknik destek ile hukuk danışmanlarınızın talep edebileceği kayıtlar için loglama ve güvenlik seçeneklerini, hizmet kapsamı ve sorumluluklarla birlikte görüşebilirsiniz.